|
|
|
 |
 |
|
| |
Notiziario Marketpress di
Lunedì 12 Giugno 2000 |
|
| |
|
|
| |
LA RETE EŽAL SICURO CON COOL - FIREIL FIREWALL ITALIANO SVILUPPATO DA SYMBOLIC
|
|
| |
|
|
| |
Milano, 12 giugno 2000 - LŽansia da hacker si sta diffondendo rapidamente anche in ltalia. I recenti attacchi a cadenza quasi settimanale che hanno colpito sistemi informatici a livello mondiale hanno messo in luce lŽevidente fragilità di enti, istituzioni, realtà diverse per dimensione, settore merceologico, eppure uguali per un aspetto: la paura di un blocco dei computer dovuto ad atti di pirateria di vario genere. Symbolic risponde da tempo e in modo concreto allŽesigenza di sicurezza con una serie di soluzioni dedicate alla network security e nello specifico con Cool-fire un firewali tutto italiano che garantisce la sicurezza tra una rete privata ed lnternet controllando le comunicazioni in entrata ed in uscita. Il compito dei firewall è infatti duplice: proteggere la rete aziendale da ingressi non autorizzati (sia dei personale interno che da hacker esterni) e controllare lŽaccesso a lnternet da parte degli utenti della rete, per tutelare le informazioni e scoraggiare lŽuso improprio dei web-surfing da parte degli utenti. Cool-fire si rivolge ad unŽutenza professionale, in particolare alle piccole e medie imprese e può competere con soluzioni internazionali. I moduli software sono stati realizzati seguendo una strategia restrittiva, in base alla quale "tuttí i servizi non espressamente permessi sono vietati" Fissando gli opportuni parametri è però possibile invertire questa strategia in modo che tutti gli accessi non espressamente negati siano consentiti. Cool-fire dispone di Application Gateway (proxy) per i principali servizi utilizzati su lnternet, tra cui il Worid Wide Web (Http), il trasferimento di file (Ftp) e la posta elettronica (Smtp o Pop3). Grazie ad un tunnel gateway è possibile trasferire attraverso il firewali pacchetti applicativi fra le macchine abilitate in rete, effettuare il packet flitering e attivare funzionalità di auditing per il controllo dei log. La completa trasparenza dei prodotto. A sistemi di cifratura consente di utilizzare il firewali come componente di Vpn. Cool-fire è un prodotto di facile configurazione caratterizzato da unŽinterfaccia grafica amichevole. Tutti i valori dei parametri sono memorizzati in appositi file in formato Ascii ed il controllo degli accessi alla rete può essere completamente programmato. LŽamministratore può infatti scegliere di vietare lŽabilitare lŽaccesso a reti, sottoreti, singoli host, servizi e singoli utenti per un período definito, sia esso lŽintera giornata o periodi limitati di tempo. Il prodotto consente inoltre di fissare i diritti di esecuzione di singoli comandi per utenti, singoli host o reti. Gli application gateway permettono di separare lŽamministrazione degli accessi ai servizi ed effettuano un controllo efficiente a livello di singola applicazione, attraverso la verifica semantica e sintattica dei singoli comandi entro i protocolli controllati. Cool-fire dispone di 4 diversi tipi di server proxy, tra cui: Smtp: composto da due moduli distinti, opera in modo "store and forward". Il primo modulo riceve i messaggi e li memorizza in unŽapposita directory. Il secondo provvede allŽinoltro dei messaggi. Il proxy Smtp può essere configurato in modo molto restriftivo, in grado di rifiutare ogni connessione da parte di host o reti non autorizzate. LŽapplicazione di regole anti-spam consente di "mettere in quarantena" i messaggi che non rispettano le regole di impostazione predefinite e di implementare ulteriori procedure di controllo ed ispezione. Http: consente connessioni dalla rete interna verso lŽesterno e viceversa. Agisce in qualità di proxy nei confronti degli host interni alla rete, mascherando la foro esistenza verso lŽesterno ed agisce come firewall nei confronti dei web server: in questo modo i client appartenenti alla rete esterna lo visualizzano in tutto e per tutto come il web server. Il proxy dispone di un insieme di access list programmabili completamente. Questa procedura consente di scegliere domini, reti, classi Ip o sigoli host accessibili dalla rete interna. EŽ inoltre possibile disabilitare o abilitare gli accessi verso il server web interno a host, reti e sottoreti. Ftp: consente connessioni dalla rete interna allŽesterno e viceversa. EŽ configurabile per trasferire le connessioni provenienti dallŽesterno ad un host predefinito e consente la connessione ad un altro host, seguendo una procedura prestabilita. Lr definitiva il modulo opera come proxy nei confronti degli host interni mascherandone lŽesistenza allŽesterno. Pop3: Consente connessioni trasparenti dal mondo esterno al server Pop protetto. Ha le stesse proprietà degli altri moduli ed i singoli comandi sono completamente configurabili. Grazie ad un analizzatore di Log, Cool-fire garantisce un logging accurato di tutte le azioni compiute in un sistema. LŽamministratore può decidere di tenere traccia di ogni singola azione o comando. LŽinterfaccia grafica amichevole consente inoltre di esaminare immediatamente i dati immagazzinati, ponendo in evidenza i comportamenti insoliti nel sistema. In questo modo eventuali anomalie possono essere tempestivamente individuate e lŽandamento dei lavoro viene monitorato, consentendo lŽestrazione di dati statistici rilevanti. Il gateway trasmette i pacchetti ricevuti in una data porta verso un host e una porta predefiniti ed effettua controlli sul rispetto degli indirizzi sorgente e destinazione in base alla access list. I pacchetti sono trasmessi in modo automatico senza controlli di contenuto. La trasmissione può avvenire verso lŽinterno o lŽesterno. EŽ possibile attivare più moduli contemporaneamente, in questo modo sono abilitati anche servizi Tcp per cui non esistono proxy specifici. La versione Cool-fire per 25 indrizzi Ip è disponibile a lire 950. 000. Www. Symbolic. It . |
|
| |
|
|
| |
<<BACK |
|
|
|
|
|
|
|
